One Identity Safeguard for Privileged Analytics

A segurança baseada em regras não detectará novos métodos de ataque externos ou funcionários mal-intencionados. O Safeguard for Privileged Analytics rastreia e representa graficamente a atividade do usuário em tempo real para uma compreensão clara do que realmente acontece em seu ambiente de TI. Não há necessidade de regras de correlação predefinidas; bastam os dados da sua sessão para que ele funcione.

Em vez de usar a correspondência baseada em padrões para detectar o comportamento "ruim conhecido", que geralmente é incorreto, o Safeguard for Privileged Analytics cria uma linha de base do comportamento "normal" por meio de dados coletados do seu ambiente de TI. Em seguida, ele usa esses dados para detectar desvios com o uso de 13 algoritmos diferentes de aprendizado de máquina.

Ao analisar o conteúdo da tela de sessões privilegiadas, comandos emitidos e títulos de janela, o Safeguard for Privileged Analytics pode enriquecer o perfil de comportamento de linha de base de seus usuários privilegiados ao observar comandos e aplicações comumente utilizados. Essa análise granular identifica o comportamento "típico" e pode ajudar a detectar o roubo e o uso indevido de identidades privilegiadas.

Cada usuário tem um padrão idiossincrático de comportamento, mesmo ao executar ações idênticas, como digitar ou mover um mouse. Os algoritmos incorporados no Safeguard for Privileged Analytics inspecionam essas características comportamentais (capturadas pelo Safeguard for Privileged Sessions). A dinâmica da digitação e a análise do movimento do mouse ajudam a identificar violações e também servem como uma autenticação biométrica contínua.